{"id":237326,"date":"2020-11-06T13:36:21","date_gmt":"2020-11-06T12:36:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237326"},"modified":"2021-12-13T23:56:57","modified_gmt":"2021-12-13T22:56:57","slug":"windows-10-20h2-lsass-exe-absturzproblem-okt-2020-besttigt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/06\/windows-10-20h2-lsass-exe-absturzproblem-okt-2020-besttigt\/","title":{"rendered":"Windows 10 2004\/20H2 lsass.exe-Absturzproblem (Okt. 2020) bestätigt"},"content":{"rendered":"

[English<\/a>]In Windows 10 20H2 (und auch Version 2004) st\u00fcrzt bei einigen Nutzern das Local Security Authority Subsystem Service (lsass.exe) bei bestimmten Konstellationen (bevorzugt nach Upgrades von Windows 7) ab. Jetzt hat Microsoft Details zu diesem Bug ver\u00f6ffentlicht und den Grund f\u00fcr die Abst\u00fcrze benannt.<\/p>\n

<\/p>\n

Worum geht es beim lsass.exe-Problem genau?<\/h2>\n

\"\"Blog-Leser Roman hatte sich bei mir im Blog wegen Problemen mit der Gruppenverwaltung unter Windows 10 20H2 gemeldet. Roman leidet auf dem System unter Abst\u00fcrzen von Lsass.exe<\/em> (das Local Security Authority Subsystem Service). Roman schrieb:<\/p>\n

Jetzt gibt es einen neuen Fehler beim 20H2 Update. lsass.exe st\u00fcrzt z.B. im Computermanagement ab wenn man die Gruppen auflisten will, aber noch bei vielen anderen Konstellationen.<\/p>\n

Jedoch mit einer anderen Fehlernummer als noch im Juni. Diesmal ist es der Fehler c0000374. Mittels Powershell kann man aber alle Gruppen anzeigen lassen und auch Mitgliedschaften \u00e4ndern.<\/p><\/blockquote>\n

Ich hatte dann etwas recherchiert und fand weitere Nutzer, die dieses Verhalten best\u00e4tigen konnten. Es kristallisierte sich heraus, dass der Bug wohl verst\u00e4rkt bei Systemen auftritt, die von Windows 7 auf Windows 10 20H2 aktualisiert wurden. Eine Neuinstallation von Windows 10 20H2\u00a0 beseitigte das Problem. Das Ganze l\u00e4sst sich im Blog-Beitrag Windows 10 20H2: Abst\u00fcrze von lsass.exe (Okt. 2020)<\/a> und den zugeh\u00f6rigen Kommentaren nachlesen.<\/p>\n

Von meinen englischsprachigen Blog-Lesern gab es dann noch zwei kryptische Hinweise. Blog-Leser Seth fragte in diesem Kommentar<\/a>\u00a0Did you have the guest account renamed with GP on any of the affected systems prior to updating to 20H2?<\/em>, womit ich aber wenig anfangen konnte. Und Blog-Leser Hans Verduyck schrieb in diesem Kommentar<\/a>:<\/p>\n

eventtrac Replied on November 5, 2020
\nLSASS crashes on 20H2 devices if built-in accounts in the local SAM account database were renamed on the OS being in-place upgraded to 20H2.<\/p><\/blockquote>\n

Damit konnte ich zwar wenig anfangen, aber die beiden Puzzleteile fielen ins Bild. Ich hatte das Problem zudem \u00fcber das US Microsoft-Answers-Forum an alle Microsoft-Moderatoren eskaliert und um Weiterleitung an die Entwickler gebeten. Zudem waren die Social Media-Teams von Microsoft, die f\u00fcr Updates und f\u00fcr Windows IT-Pro-Funktionen zust\u00e4ndig sind, von mir per Twitter auf den englischsprachigen Blog-Beitrag hingewiesen worden.<\/p>\n

Microsoft legt Details zum lsass.exe-Problem offen<\/h2>\n

Mit der R\u00fcckmeldung von Blog-Leser Hans Verduyck bin ich dann weiter gekommen und stie\u00df bei Microsoft auf einen Supportbeitrag After updating to Windows 10, version 20H2, you might receive an error when accessing the sign-in options or users MMC snap-in<\/a>, der das Ganze Problem erkl\u00e4rt. Dort schreibt Microsoft:<\/p>\n

After upgrading to Windows 10, version 20H2, you might receive the error in LSASS.exe with the text \"Your PC will automatically restart in one minute\" when interacting with any dialog window that lists users, for example accessing the sign-in options settings app page or the users folder in the Local user and groups<\/strong> MMC snap-in. This issue only affects devices in which any of the local built-in accounts have been renamed, such as Administrator<\/strong> or Guest<\/strong>. You might also receive an error in the Application Event log <\/strong>with Event ID 1015 that LSASS.EXE failed with status code C0000374.<\/p><\/blockquote>\n

Also genau das Fehlerszenario, welches ich in meinem Blog-Beitrag oben aufbereitet habe. Dort findet sich aber der Hinweis, dass die Ursache eine Umbenennung der Build-In Benutzerkonten (kann nur Administrator und Guest sein).<\/p>\n

Erg\u00e4nzung:<\/strong> Inzwischen hat Microsoft auf der Windows 10 Statusseite diesen Text<\/a> mit erg\u00e4nzenden Informationen ver\u00f6ffentlicht. Problem sind wohl mehrere Konten mit gleicher SID.<\/p><\/blockquote>\n

Microsoft setzt Upgrade-Blocker<\/h3>\n

Um die Update-Erfahrung der Nutzer zu verbessern, hat Microsoft einen Kompatibilit\u00e4ts-Upgrade-Blocker f\u00fcr betroffene Maschinen definiert, die ein Upgrade auf Maschinen f\u00fcr Windows 10 Version 2004 oder Windows 10 Version 20H2, eingeschr\u00e4nkt. Wer nun versucht, solche Maschinen auf Windows 10 Version 2004 oder Windows 10 Version 20H2 zu aktualisieren, wird die folgende Meldung erhalten:<\/p>\n

Dieser PC kann nicht auf Windows 10 aktualisiert werden. Ihre PC-Einstellungen werden auf dieser Version von Windows 10 noch nicht unterst\u00fctzt. Windows Update wird Ihnen automatisch diese Version von Windows 10 anbieten, wenn diese Einstellungen unterst\u00fctzt werden.<\/p><\/blockquote>\n

\"Windows<\/p>\n

Obiger Screenshot zeigt die englischsprachige Meldung, die Microsoft im Supportbeitrag ver\u00f6ffentlicht hat. Microsoft arbeitet an einer L\u00f6sung f\u00fcr dieses Problem und wird in einer der kommenden Wochen ein Update mit einem Fix ver\u00f6ffentlichen. In den kommenden Wochen wollen die Microsoft-Entwickler auch aktualisierte Bundles und aufgefrischte Medien bereitstellen, um das Problem zu verhindern.<\/p>\n

Es gibt aber einen Workaround<\/h2>\n

Microsoft r\u00e4t zudem vom Versuch ab, Windows manuell \u00fcber die Schaltfl\u00e4che Jetzt aktualisieren <\/em>oder \u00fcber das Media Creation Tool (MCT) zwangsweise zu aktualisieren und zu warten, bis der oben erw\u00e4hnte Fix verf\u00fcgbar ist und installiert wurde. Wenn das System bereits aktualisiert wurde und der Bug auftritt, empfiehlt Microsoft ein Rollback auf die vorherige Windows-Version.<\/p>\n

Der Workaround, den ich f\u00fcr Nutzer vorschlage, die unbedingt auf die neue Windows 10-Version aktualisieren m\u00f6chten oder m\u00fcssen: F\u00fchrt kein Upgrade aus, sondern nehmt eine Neuinstallation von Windows 10 2004 oder 20H2 vor. Dann tritt der Fehler nach meinen bisherigen Informationen nicht auf (es wurden ja noch keine Build-In-Kontennamen umbenannt). Ein sogenanntes Inplace-Upgrade als Reparaturinstallation sollte dagegen nicht helfen, da das nichts am urspr\u00fcnglichen Problem (Konten umbenannt) \u00e4ndern kann.<\/p>\n

An dieser Stelle gehen mir aber Zweifel im Kopf herum, ob die benannte Ursache 'Umbenennung der Build-In-Benutzerkonten' wirklich die Ursache ist. Wer benennt schon Guests oder Administrator auf einem System um? Vielleicht k\u00f6nnen die Betroffenen etwas dazu sagen und einen Kommentar hinterlassen.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"

[English]In Windows 10 20H2 (und auch Version 2004) st\u00fcrzt bei einigen Nutzern das Local Security Authority Subsystem Service (lsass.exe) bei bestimmten Konstellationen (bevorzugt nach Upgrades von Windows 7) ab. Jetzt hat Microsoft Details zu diesem Bug ver\u00f6ffentlicht und den Grund … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[24,8038],"class_list":["post-237326","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-problem","tag-windows-10-20h2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237326","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237326"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237326\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237326"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237326"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237326"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}